内部控制目标 - 保证经营合规、提高效益、保障资产安全等[2][3] 内部控制原则与要素 - 建立与实施遵循全面性、重要性等五项原则[3][4] - 包括内部环境、风险评估等五个要素[4] 公司治理结构 - 股东会是最高权力机构，董事会行使经营决策权等[6] 内部控制责任与监督 - 董事会对内部控制建立健全和执行负责，审计委员会监督[7] - 执行内部审计制度，内审部监督检查有效性[7] 风险评估与应对 - 开展风险评估，识别内外部风险并确定应对策略[9][10] 控制活动措施 - 包括不相容职务分离、授权审批等多种措施[12] 管理制度建设 - 实施全面预算管理制度，规范预算程序强化约束[13] - 建立绩效考评制度，考核评价内部单位和员工业绩[13] 应急处理机制 - 建立重大风险预警和突发事件应急处理机制[14] 重点控制关注 - 重点关注控股子公司、关联交易等控制活动[14][15] 信息管理与沟通 - 建立《信息披露管理制度》等制度规范信息管理[18] - 严格履行对外信息披露义务并明确相关内容[18][19] - 利用信息技术促进信息集成与共享并加强信息系统控制[18] - 建立投资者关系管理制度规范与投资者信息沟通[18] 审计监督与报告 - 审计部负责内部控制制度的监督与检查[20] - 每年对公司内部控制进行一次检查监督并可开展专项检查[20] - 将检查情况形成内部审计报告向董事会报告[20] 内部控制评价披露 - 董事会依据要求对内部控制评价报告进行决议并与年报同时披露[21]